Google收录了数千条DeepSeek共享对话，用户聊天记录暴露于公开搜索
要点速览
- •约2,000个可公开访问的DeepSeek共享对话页面被确认已被Google收录，其中2026年4月创建的最为集中。
- •被泄露的对话中约31%为俄语，20%为英语，表明该隐私问题影响了多个地区的用户。
- •部分被收录的对话包含敏感的专业和个人内容，包括商业源代码、工作任务和财务讨论。
- •DeepSeek的分享功能警告任何拥有链接的人都可查看对话，但未明确说明搜索引擎也可能收录该页面。
- •截至2026年7月调查结果发布时，DeepSeek尚未对这些发现发表公开回应。
Google一直在收录用户通过公开链接分享的DeepSeek对话，使数千条私密聊天可通过简单的搜索查询被发现。
DeepSeek是一家中国AI实验室，自DeepSeek-R1发布以来，其开源模型已被广泛采用，迅速成长为全球使用最广泛的聊天机器人平台之一。这种采用规模意味着，受分享相关泄露影响的潜在用户群体非常庞大。
Peec AI信息安全专家David Konitzny发现，Google正在显示DeepSeek的chat.deepseek.com/share/目录中的页面。任何人只需在Google搜索栏中输入site:chat.deepseek.com/share/即可找到这些对话。
虽然Google最初会限制可见结果的数量，并提示已省略相似页面，但展开这些结果后会发现大量被收录的对话。
泄露范围
调查发现了约2,000个可公开访问的页面。这些对话创建于2026年，其中4月最为集中。
在被分析的聊天中，约31%用俄语撰写，约20%为英语。其余对话出现在多种其他语言中，表明该隐私问题影响了多个地区的用户。
共享的DeepSeek对话为何出现在搜索结果中
DeepSeek的分享功能允许用户选择对话的某些部分并生成公开链接，可发送给同事、朋友或其他联系人。平台确实警告用户"任何拥有链接的人"都可以查看对话。然而，该警告并未明确说明搜索引擎也可能发现并收录该页面。
按照标准网络实践，搜索引擎爬虫会将任何未主动阻止其访问的URL视为可收录对象。平台可通过在robots.txt指令中禁止爬虫访问特定路径，或在页面头部嵌入noindex元标签来防止这种情况。如果共享对话URL均未采取上述措施，Googlebot及其他爬虫最终将发现并收录这些页面。
这一区别至关重要。用户可能理解链接接收者可以打开对话，但仍会合理地认为该聊天对其他人来说难以被发现。一旦页面出现在Google搜索中，潜在受众就不再局限于收到原始URL的人——任何使用适当关键词或搜索运算符的人都可能找到它。
据报道，部分被收录的对话包含商业源代码片段、工作任务、个人通信以及涉及财务事项的讨论。专业代码片段的出现对企业用户尤为令人担忧，他们可能正在将专有或机密的业务逻辑输入消费级AI工具，而其组织的数据治理政策并未考虑到分享链接泄露的风险。
尽管用户主动选择创建公开链接，但许多人可能并未预料到他们的对话会变得可被搜索。
持久的数字足迹
删除共享链接并不保证它会立即从搜索结果中消失。搜索引擎会定期重新访问已收录的页面，这意味着已删除或无法访问的链接可能在Google更新其记录之前仍然可见。先前存储的摘要和缓存信息也可能在一段时间内继续出现。
这对于那些在对话已被收录之后才发现泄露的用户来说，构成了额外的风险。
如何删除共享的DeepSeek对话
用户可以通过平台设置查看和删除其公开的DeepSeek链接：
- 打开设置部分。
- 导航至数据选项卡。
- 选择共享链接。
- 点击管理。
- 删除不应再公开的任何链接。
建议用户审查所有先前共享的对话内容，优先删除包含敏感专业、个人或财务信息的链接。
更广泛的行业背景
此前ChatGPT和其他允许用户通过可分享链接发布对话的AI服务也曾出现类似的收录事件。搜索引擎爬虫通常将任何可访问的公开URL视为与任何其他网页相同。除非平台应用适当的访问控制或使用旨在阻止收录的指令，否则共享页面最终可能出现在搜索结果中。
Konitzny于2026年7月20日发布了调查结果，Cybernews于7月22日进行了审查。据报告称，截至调查时，DeepSeek尚未发表公开回应。
该事件凸显了AI平台面临的更广泛隐私挑战。用户经常向聊天机器人提供有关专业项目、个人情况、内部公司流程和财务决策的详细信息。虽然许多用户可能理解共享链接在技术上是公开的，但他们通常期望只有直接收到URL的人才能访问。
DeepSeek案例表明，公开的AI对话可能不会仅仅因为链接难以猜测而保持隐藏。平台可以通过默认阻止共享聊天被收录，并要求用户主动选择搜索引擎可见性来降低这一风险。在更强有力的保护措施成为标准之前，用户应将每个共享的AI对话视为最终可能被公开搜索的信息。
来源：Coinpaper
